濟(jì)南市糧食網(wǎng)站運(yùn)維服務(wù)采購.doc

《濟(jì)南市糧食網(wǎng)站運(yùn)維服務(wù)采購.doc》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、濟(jì)南市糧食局網(wǎng)站運(yùn)維服務(wù)采購一、投標(biāo)人資格要求服務(wù)供應(yīng)商應(yīng)具備三年以上類似經(jīng)驗，擁有良好的市場口碑，投標(biāo)時提供合同復(fù)印件證明（原件備查）。二、運(yùn)維服務(wù)內(nèi)容按照要求建設(shè)維護(hù)互聯(lián)網(wǎng)濟(jì)南市糧食局網(wǎng)站，在滿足安全性下優(yōu)先使用ASP語言開發(fā)；能根據(jù)采購方全面改版要求，每年提供3個以上全新網(wǎng)站版本以供選擇；根據(jù)上級主管部門委托的第三方網(wǎng)站測評機(jī)構(gòu)對網(wǎng)站的安全測評內(nèi)容立即整改；及時發(fā)布采購方指定的網(wǎng)站信息；按照采購方要求建設(shè)子網(wǎng)站、子欄目；對網(wǎng)絡(luò)進(jìn)行不間斷監(jiān)控，7×24小時維護(hù)承諾，出現(xiàn)故障及時解決，并形成故障報告；針對互聯(lián)網(wǎng)安全現(xiàn)狀及時調(diào)整安全規(guī)則，并提出網(wǎng)站

2、安全高效運(yùn)行的相關(guān)建議；保障網(wǎng)站的安全性、穩(wěn)定性和可訪問性（詳見《服務(wù)列表》附件1）。三、服務(wù)方式和要求1、運(yùn)維服務(wù)：提供至少1名專業(yè)工程師（要求本科以上學(xué)歷、3年以上網(wǎng)站系統(tǒng)維護(hù)及網(wǎng)絡(luò)安全運(yùn)維工作經(jīng)驗）以及至少1名維護(hù)工程師（保證人員相對穩(wěn)定）。在法定工作日內(nèi)根據(jù)采購方要求進(jìn)行現(xiàn)場工作。周六、周日及國家法定假日需保證至少有1名工作人員值班，特殊情況需加班時需聽從采購方安排。2、遠(yuǎn)程服務(wù)：提供專職值守人員（至少2名）進(jìn)行7×24小時遠(yuǎn)程值守服務(wù)，突發(fā)事件監(jiān)測周期小于15分鐘。3、安全服務(wù)：指派1名專職安全專家提供如下例行安全維護(hù)服務(wù)，包括風(fēng)險評估、

3、漏洞掃描、安全加固、安全配置、安全預(yù)警、應(yīng)急響應(yīng)、設(shè)備日志監(jiān)控及分析。（投標(biāo)人需詳細(xì)描述項目組成員的組成、分工計劃等。）四、責(zé)任及相關(guān)約定投標(biāo)人應(yīng)提供風(fēng)險規(guī)避聲明，自簽訂合同之日起至服務(wù)期結(jié)束，采取必要的控制措施防止因項目實施造成的系統(tǒng)運(yùn)行故障事件發(fā)生。1、項目組成員嚴(yán)格遵守采購方有關(guān)保密制度，雙方簽訂保密協(xié)議。2、運(yùn)維服務(wù)人員應(yīng)及時完成信息發(fā)布任務(wù)，在接到采購方要求發(fā)布的信息后必須于規(guī)定時間內(nèi)完成發(fā)布。因發(fā)布人員工作不力影響到信息發(fā)布及時性，將視情節(jié)做出相應(yīng)處理。嚴(yán)禁發(fā)布采購方要求之外的信息，否則視情節(jié)追究相關(guān)責(zé)任。3、運(yùn)維服務(wù)人員應(yīng)嚴(yán)格執(zhí)行日常

4、監(jiān)控任務(wù)，因服務(wù)人員工作不利造成的故障發(fā)現(xiàn)、處理不及時，視后果嚴(yán)重情況進(jìn)行處罰。4、對于應(yīng)急響應(yīng)任務(wù)不能在2小時之內(nèi)到達(dá)現(xiàn)場的，需做出書面解釋，并視后果情況進(jìn)行相應(yīng)處理。5、因運(yùn)維工作的疏漏造成安全事故或未能按要求提供相應(yīng)服務(wù)，將進(jìn)行相應(yīng)處罰，情節(jié)嚴(yán)重的追究相關(guān)責(zé)任。6、在服務(wù)期間和服務(wù)結(jié)束后，不允許仿制、印刷、散播采購方提供的各類文件和數(shù)據(jù)，不得散播相關(guān)服務(wù)內(nèi)容。7、在服務(wù)期間所完成的服務(wù)成果的所有權(quán)利（例如知識產(chǎn)權(quán)）、利用采購方提供的技術(shù)資料和工作條件所完成的技術(shù)成果，均歸采購方所有。五、服務(wù)期限1、服務(wù)期限一年。附件1服務(wù)列表一、運(yùn)維工作項目

5、工作項目具體任務(wù)安全管理體系建設(shè)參照《信息系統(tǒng)安全等級保護(hù)基本要求》二級要求完善對網(wǎng)站系統(tǒng)和相關(guān)設(shè)備的安全管理制度。服務(wù)體系建設(shè)制定明確清晰的運(yùn)維方案、管理制度、質(zhì)量管控策略等，形成穩(wěn)定高效的服務(wù)管控體系，做到管理規(guī)范、流程合理、職責(zé)明確、服務(wù)高效。信息發(fā)布及統(tǒng)計網(wǎng)站內(nèi)容及時發(fā)布，保證在接收到要求發(fā)布的信息后9:00-17:00在2小時內(nèi)發(fā)布，17:00-9:00在4小時內(nèi)發(fā)布。網(wǎng)站數(shù)據(jù)備份按照采購方認(rèn)可的備份方案對數(shù)據(jù)進(jìn)行備份，并定期檢查備份數(shù)據(jù)的可用性。日常運(yùn)行監(jiān)控對網(wǎng)站的所有設(shè)備運(yùn)行情況、網(wǎng)站訪問流量和安全日志等進(jìn)行日常的監(jiān)控和分析，發(fā)現(xiàn)問題

6、隨時上報，及時處理。網(wǎng)站運(yùn)行情況報告根據(jù)網(wǎng)站運(yùn)行監(jiān)控數(shù)據(jù)形成運(yùn)行情況并上報。遠(yuǎn)程值守遠(yuǎn)程值守人員7×24小時監(jiān)控網(wǎng)站運(yùn)行和安全情況，有突發(fā)事件時需第一時間通知相關(guān)人員。二、網(wǎng)站系統(tǒng)工作項目工作項目具體任務(wù)網(wǎng)站系統(tǒng)BUG修補(bǔ)對于網(wǎng)站在今后的運(yùn)行中發(fā)現(xiàn)的BUG進(jìn)行及時的修補(bǔ)，以防產(chǎn)生未知的安全漏洞及功能性障礙。網(wǎng)站系統(tǒng)版面修改根據(jù)采購方的要求對網(wǎng)站版面進(jìn)行適當(dāng)功能性修改，如增刪欄目、節(jié)日或重大活動主題等。子站建設(shè)根據(jù)采購方要求建設(shè)相關(guān)子網(wǎng)站。對相關(guān)人員的培訓(xùn)根據(jù)采購方要求對相關(guān)人員進(jìn)行網(wǎng)站建設(shè)、維護(hù)、安全管理等方面的培訓(xùn)。三、安全管理工作項目工作項目頻

7、次項目說明安全日志分析全天候?qū)Ψ?wù)器和安全設(shè)備產(chǎn)生的日志進(jìn)行分析，從中找出可能存在的安全攻擊事件和隱患，并結(jié)合網(wǎng)站的安全現(xiàn)狀進(jìn)行評估，預(yù)防安全事故的發(fā)生。UKEY認(rèn)證定制對網(wǎng)站后臺登陸操作采用物理數(shù)字證書UKEY認(rèn)證，能自動記錄操作痕跡。安全加固每周一次針對系統(tǒng)可能存在的安全漏洞進(jìn)行加固，包括操作系統(tǒng)補(bǔ)丁、權(quán)限控制等。安全配置每周一次對系統(tǒng)內(nèi)所有相關(guān)設(shè)備的安全配置審查，減少由于人為配置因素引起的安全事故。安全預(yù)警全天候隨時根據(jù)國家、國際相關(guān)安全組織發(fā)布的安全預(yù)警信息對網(wǎng)站系統(tǒng)進(jìn)行自查，減少將來發(fā)生安全事故的可能性。漏洞掃描每周一次使用專用的軟件、工

8、具對整個系統(tǒng)進(jìn)行安全漏洞的掃描，以排除已經(jīng)存在的安全隱患。應(yīng)急響應(yīng)全天候7x24小時待命，由專業(yè)工程師對可能出現(xiàn)的安全故障